[!WARNING]
此版本将 Traefik chart 升级到 v40.x，其中包含 ingress-nginx 迁移的破坏性变更：provider 名称从kubernetesIngressNginx更改为kubernetesIngressNGINX。详情请查看 https://github.com/traefik/traefik-helm-chart/releases/tag/v40.0.0。
此版本将 Kubernetes 更新至 v1.33.13。
重要提示
如果您的 Server (control-plane) 节点在启动时未使用 --token CLI 参数或配置文件键，则在初始集群启动期间会生成一个随机 Token。此密钥既用于将新节点加入集群，也用于对数据存储中的集群引导数据进行加密。请确保保留此 Token 的副本，因为在从备份恢复时需要它。
您可以从已加入集群的任何 Server 节点检索 Token 值：
cat /var/lib/rancher/rke2/server/token
自 v1.33.13+rke2r1 以来的变更：
- 升级 HCP 0.2.12 (#10645)
- Charts: 升级 Harvester CSI 驱动 0.1.30 (#10671)
- 更新 ingress-nginx 至 chart 4.15.102 / 镜像 v1.15.1-prime5 (#10700)
- 升级 hardened runtime 镜像以修复 Go/x-net CVE (#10728)
- 将 chart 更新回传至 release-1.33: canal, calico, cilium, multus… (#10740)
- 升级 HCP 至 0.2.14 (#10705)
- 升级 klipper-helm 至 v0.12.1-build20260709 (#10752)
- 升级 snapshot-controller 镜像标签至 v8.6.0-build20260708 (#10758)
- 更新至 coredns chart 1.46.004 和 metrics-server chart 3.13.102 (#10765)
- 升级 Traefik v3.7.7 (#10775)
- 更新 ingress-nginx 至 chart 4.15.103 / 镜像 v1.15.1-prime6 (#10769)
- 更新 Multus chart 至 v4.3.004 (#10784)
- 升级 etcd 至 3.6.12-k3s1-build20260708 (#10790)
- 升级 ccm - 2026 July (#10798)
- 添加 vsphere 镜像的 PRIME 版本 (#10793)
- 为 2026-07 升级 k3s (#10803)
- 升级 ingress-nginx 版本至 prime7 (#10819)
- 更新 Canal chart 至 v3.32.1-build2026070901 (#10827)
- 更新至 coredns chart 1.46.1 和 metrics-server chart 3.13.1 (#10840)
- 为 2026-07 发布周期更新 CNI (#10855)
- 升级 Traefik 至 v3.7.8 (#10861)
- 再次为 2026-07 升级 k3s (#10845)
- Chore: 更新 charts/chart_versions.yaml 中的 rke2-ingress-nginx 版本 (#10875)
- 升级 helm-controller 和 klipper-helm 以支持 --force-conflicts (#10894)
- 不要清理仍被容器引用的数据目录 (#10898)
- 为 2026-07 发布周期更新 CNI (#10904)
- 更新至 v1.33.13-rke2r2 和 Go 1.25.12 (#10919)
- 升级 hardened 镜像至 build20260722 以修复 grpc CVE (GHSA-hrxh-6v49-42gf) (#10911)
原文发布地址: rancher/rke2 v1.33.13+rke2r2